высокий риск
Согласие на ПДн спрятано в оферте
…ние считается заключенным с момента предоставления Исполнителем сведений о себе и Кандидате в порядке, установленным настоящим Соглашением (акцепт оферты). ## 1. Термины и определения Компания -Общество с ограниченной ответственностью «СДЭК-Глобал» /ОГРН 1157746448463, ИНН 7722327589, КПП 540601001, юридический адрес 630007, Новосибирская обл, Новосибирск г, Кривощековская ул, дом № 15, корпус 1 этаж 1,2/ или Общество с ограниченной ответственностью «СДЭК Диджитал» /ОГРН 1205200020673, ИНН 5257197365, КПП 540601001, юридический адрес 630007, Новосибирская обл, Новосибирск г, Кривощековская ул, дом № 15, корпус 1, этаж 2 помещ. 5. Сведения о Компании, с которой Исполнитель заключает Соглашение, указываются на сайте https://rabota.cdek.ru/ с условиями Вакансии. Исполнитель - дееспособное физическое лицо, являющееся гражданином РФ, совершившее определенные Соглашением действия и соответствующее критериям, установленным Соглашением. При этом Исполнителем не может являться: - сотрудник Компании и их дочерних обществ (далее по тексту - ДЗО); - -лицо, оказывающее любой Компании или ДЗО услуги поиска и подбора персонала (рекрутмента); - физическое лицо, являющееся сотрудником рекрутингового агентства, или физическое лицо, в том числе индивидуальный предприниматель, оказывающее услуги поиска и подбора персонала (рекрутмент); - физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»; - сам Кандидат или его родственник. Рекомендация - предоставление Исполнителем сведений о себе и Кандидате в порядке, установленном Соглашением (акцепт оферты). Кандидат - дееспособное физическое лицо, достигшее восемнадцати лет, являющееся гражданином Российской Федерации, которого Исполнитель рекомендует Компании на определенную Вакансию. При этом Кандидатом не может быть: - сотрудником Компании или ДЗО, в том числе прекратившим трудовые отношения с любой Компанией или ДЗО в последние 3 месяца до предоставления Рекомендации, не рассматривался ранее ни на одну из вакансий Компании, не принимал участия в организованных Компанией стажировках, практиках и других программах текущего и прошедшего календарного года; - исполнителем, партнером, контрагентом по заключенному договору с Компанией или ДЗО, в том числе сотрудник такого исполнителя, партнера или контрагента; Вакансия - открытая должность в Компании, в отношении которой установлена возможность Рекомендации в соответствии с Приложением №1 к настоящему Соглашению. Конкретные условия Вакансии указываются на сайте https://rabota.cdek.ru/ . Найм - заключение Компанией трудового договора с Кандидатом и успешное прохождение им испытания, установленного трудовым договором в соответствии с требованиями действующего трудового законодательства РФ. Вознаграждение -денежное вознаграждение, выплачиваемое Компанией в пользу Исполнителя в случаях, установленных настоящим Соглашением. Фрод - любые действия Кандидата или Исполнителя, прямо или косвенно направленные на недобросовестное участие в реферальной программе CDEK в соответствии с настоящим Соглашением. ## 2. Общие положения участия в реферальной программе CDEK - 2.1. Исполнитель в целях участия в реферальной программе CDEK заполняет форму на сайте https://rabota.cdek.ru/, указывая свои данные (ФИО, телефон) и данные Кандидата (ФИО, телефон). Направление сведений о Кандидатах другими способами для участия в рамках реферальной программы CDEK не допускается. Дополнительные сведения Исполнителя, которые предоставляются по запросу Компании в случае выплаты Вознаграждения: дата рождения, гражданство, паспортные данные (серия, номер, дата выдачи и орган выдачи, код подразделения), адрес регистрации, СНИЛС, ИНН, реквизиты банковского счета Исполнителя. Передавая контакты Кандидата, Исполнитель понимает и соглашается, что при первом общении с Кандидатом сотрудник Компании будет ссылаться на Исполнителя. - 2.2. Исполнитель гарантирует, что им получено согласие от Кандидата на Рекомендацию, в том числе на передачу его персональных данных в Компанию, и обязуется по требованию Компании предоставить в течение 3 (трех) календарных дней с момента получения соответствующего требования оригинал указанного согласия Кандидата. - В случае получения Компанией от Кандидата сведений о нарушении Исполнителем требования о наличии согласия на передачу персональных данных, Рекомендация Исполнителя отклоняется, а акцепт оферты не считается достигнутым. Персональные данные подле…
Фрагмент, который стоит проверить
С 1 сентября 2025 года согласие на обработку персональных данных нельзя включать в оферту, договор или пользовательское соглашение: его нужно оформить отдельно.
Если формулировка подтвердится
- Норма
- ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. Федерального закона от 24.06.2025 № 156-ФЗ, в силе с 01.09.2025)
- Санкция
- ч. 2 ст. 13.11 КоАП РФ — обработка без надлежащего согласия либо с нарушением требований к его содержанию
- Штраф для юрлица
- 300 000–700 000 ₽; повторно по ч. 2.1 — 1 000 000–1 500 000 ₽
- Что сделать
- Вынести согласие в отдельный документ или отдельное действие (чекбокс не в составе акцепта оферты). Оферта может лишь ссылаться на него.
средний риск
Не описаны ПДн третьих лиц внутри файлов
…в; - 3.1.5. в случае Найма Кандидиата и после получения от Компании формы акта по электронной почте подписать указанный акт и направить его скан-копию на электронный адрес Компании указанный в вакансии. Сканированные копии документов имеют юридическую силу до момента обмена оригинала…
Фрагмент, который стоит проверить
Если пользователь загружает документы, в них часто есть данные других людей (паспорт, доверенность, акт). Без отдельного основания и оговорки это обработка чужих ПДн.
Если формулировка подтвердится
- Норма
- ст. 6, 9 152-ФЗ
- Санкция
- ч. 1 и ч. 2 ст. 13.11 КоАП РФ
- Штраф для юрлица
- 150 000–300 000 ₽; при отсутствии согласия — 300 000–700 000 ₽
- Что сделать
- Запретить загрузку чужих ПДн без основания либо описать категорию, цель, основание и обязанность пользователя подтвердить право передать эти сведения.
к сверке
Политику нужно сверить с фактической системой
РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.
Если формулировка подтвердится
- Норма
- ст. 5, ч. 2 ст. 18.1 152-ФЗ
- Санкция
- ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
- Штраф для юрлица
- от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
- Что сделать
- Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.